Итого: 1 визит в Консульство Казахстана в Москве. ЭЦП скачал сам на ноутбук. У ЭЦП 2 файла-ключа: 1) авторизация в egov (как Госуслуги в РФ только в 100500 раз лучше + саппорт на 1414 отличный); 2) подписание запросов на egov.
Консульство в Питере не смогло выдать ИИН из-за технической проблемы - не грузились документы 3 недели (но они вторые в РФ после Консульства в Москве, кто может выдать ИИН). В итоге пришлось выехать в Москву 31 марта. Другие консульства в РФ ИИН не делают.